Dokument Prawny

Polityka Praw Użytkownika i Zgody

Data wejścia w życie

20 maja 2026

Podstawa prawna

RODO Art. 12–22

Wersja

1.0

Niniejsza Polityka Praw Użytkownika i Zgody („Polityka") opisuje prawa przysługujące osobom fizycznym („Osobom, których dane dotyczą"), których dane osobowe są przetwarzane przez Administratora Danych prowadzącego niniejszą platformę, oraz wyjaśnia sposób uzyskiwania, rejestrowania i wycofywania zgody. Polityka jest zgodna z Rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującymi przepisami krajowymi o ochronie danych osobowych.

1. Tożsamość Administratora Danych

Administratorem danych osobowych przetwarzanych za pośrednictwem niniejszej platformy jest jej operator. Dane kontaktowe, w tym dane Inspektora Ochrony Danych (jeżeli został powołany), są dostępne na stronie kontaktowej lub na pisemne żądanie kierowane na adres naszej siedziby.

2. Kategorie przetwarzanych danych osobowych

Możemy zbierać i przetwarzać następujące kategorie danych osobowych:

  • Dane identyfikacyjne: imię i nazwisko, nazwa użytkownika lub podobne identyfikatory.
  • Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
  • Dane eksploatacyjne: adres IP, typ przeglądarki, odwiedzane strony, znaczniki czasowe.
  • Dane transakcyjne: historia zakupów, metadane metod płatności (nie pełne dane karty).
  • Dane preferencji: język, wymagania dietetyczne, zgody marketingowe.
  • Dane komunikacyjne: wiadomości przesyłane za pośrednictwem funkcji kontaktowych platformy.

3. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych opiera się na następujących podstawach prawnych zgodnie z art. 6 RODO:

  • Zgoda (art. 6 ust. 1 lit. a): tam, gdzie wyraziłeś wyraźną, dobrowolną, konkretną, świadomą i jednoznaczną zgodę — np. na komunikację marketingową lub opcjonalne funkcje analityczne.
  • Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do realizacji umowy z Tobą, np. zarządzanie kontem lub realizacja zamówień.
  • Obowiązek prawny (art. 6 ust. 1 lit. c): przetwarzanie wymagane przez obowiązujące przepisy prawa (np. obowiązki podatkowe lub przeciwdziałanie oszustwom).
  • Uzasadniony interes (art. 6 ust. 1 lit. f): przetwarzanie w naszym uzasadnionym interesie, np. zapobieganie oszustwom i bezpieczeństwo platformy, o ile nie przeważają nad nim Twoje prawa i wolności.

4. Sposób uzyskiwania zgody

W przypadkach, gdy podstawą przetwarzania jest zgoda:

  • Zgoda jest uzyskiwana poprzez wyraźne działanie potwierdzające (np. zaznaczenie wcześniej niezaznaczonego pola wyboru).
  • Prośba o zgodę jest formułowana w prostym języku, oddzielnie od innych warunków i postanowień.
  • Rejestrowany jest zapis udzielonej zgody — w tym wersja treści zgody, znacznik czasowy oraz sposób jej udzielenia.
  • Zgoda nie jest łączona z innymi warunkami ani uzależniana od zawarcia umowy, chyba że jest to ściśle konieczne.

5. Twoje prawa jako osoby, której dane dotyczą

Na podstawie rozdziału III RODO przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15): uzyskanie potwierdzenia, czy Twoje dane są przetwarzane, oraz otrzymanie ich kopii.
  • Prawo do sprostowania (art. 16): żądanie niezwłocznego poprawienia niedokładnych lub niekompletnych danych.
  • Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17): żądanie usunięcia Twoich danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy wycofana zostanie zgoda.
  • Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia przetwarzania w określonych okolicznościach.
  • Prawo do przenoszenia danych (art. 20): otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie i przesłanie ich innemu administratorowi.
  • Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania.
  • Prawa związane ze zautomatyzowanym podejmowaniem decyzji (art. 22): prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym istotne skutki, chyba że wyraziłeś na to wyraźną zgodę lub jest to niezbędne do zawarcia umowy.

6. Jak skorzystać ze swoich praw

Z każdego z powyższych praw możesz skorzystać bezpłatnie, składając pisemny wniosek do naszego punktu kontaktowego ds. ochrony danych (dostępnego na stronie Kontakt). Odpowiemy w ciągu 30 dni kalendarzowych od otrzymania wniosku. Możemy poprosić o potwierdzenie tożsamości przed rozpatrzeniem wniosku. Jeśli nie będziemy w stanie go zrealizować, wyjaśnimy przyczyny na piśmie.

7. Wycofanie zgody

W przypadkach, gdy podstawą przetwarzania jest zgoda, masz prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Zgodę możesz wycofać poprzez:

  • Aktualizację preferencji w ustawieniach konta.
  • Kliknięcie „wypisz się" w dowolnej wiadomości marketingowej.
  • Bezpośredni kontakt z naszym punktem kontaktowym ds. ochrony danych.

Po wycofaniu zgody zaprzestaniemy odpowiedniej czynności przetwarzania tak szybko, jak to technicznie możliwe, a w każdym razie w ciągu 72 godzin.

8. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Okresy retencji są dokumentowane w naszym Rejestrze Czynności Przetwarzania (RCP). Po upływie właściwego okresu dane są bezpiecznie usuwane lub anonimizowane.

9. Pliki cookies i technologie śledzące

Korzystamy z plików cookies i podobnych technologii w celu zapewnienia działania platformy oraz — tam, gdzie wymagana jest zgoda — dostarczania analityki i spersonalizowanych treści. Baner zgody na pliki cookies jest wyświetlany przy pierwszej wizycie i rejestruje szczegółową zgodę dla każdej kategorii (niezbędne, funkcjonalne, analityczne, marketingowe). Swoje preferencje możesz zaktualizować w dowolnym momencie za pomocą panelu Ustawień cookies.

10. Przekazywanie danych poza EOG

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) zapewniamy równoważny poziom ochrony poprzez jeden z następujących mechanizmów: decyzję stwierdzającą odpowiedni stopień ochrony Komisji Europejskiej; standardowe klauzule umowne (SCC) zatwierdzone na podstawie art. 46 RODO; lub inne zatwierdzone mechanizmy transferu. Szczegóły dotyczące stosowanych zabezpieczeń są dostępne na żądanie.

11. Prawo do wniesienia skargi

Masz prawo do wniesienia skargi do właściwego organu nadzorczego. W Polsce jest nim Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Zachęcamy jednak do wcześniejszego kontaktu z nami, abyśmy mogli rozwiązać ewentualne problemy bezpośrednio.

12. Zmiany w Polityce

Możemy okresowo aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w przepisach prawa lub naszych praktykach. O istotnych zmianach poinformujemy za pośrednictwem powiadomienia na platformie lub pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem przed ich wejściem w życie. Dalsze korzystanie z platformy po dacie wejścia w życie zmian stanowi potwierdzenie zapoznania się z zaktualizowaną Polityką. W przypadkach wymaganych prawem ponownie poprosimy o wyrażenie zgody.

Zastrzeżenie prawne: Niniejszy dokument stanowi wzorzec i punkt wyjścia, nie jest poradą prawną. Przed wdrożeniem w środowisku produkcyjnym powinien zostać zweryfikowany przez wykwalifikowanego prawnika.

Używamy plików cookies

Używamy plików cookies, aby poprawić Twoje doświadczenia, analizować ruch i personalizować treści. Klikając Zaakceptuj wszystkie, wyrażasz zgodę na wszystkie pliki cookies. Polityka Cookies